Bcrypt 產生器

bcrypt 產生器將普通密碼轉換為 bcrypt 雜湊值:一個 60 個字元的字串,可以安全地儲存密碼,而無需保留密碼本身。 Bcrypt 是 Niels Provos 和 David Mazieres 於 1999 年設計的密碼雜湊函數,基於 Blowfish 密碼構建,它仍然是 Laravel、Spring Security 和 Django(作為支援的幾個雜湊值之一)等框架中的預設選擇。此工具會從任何密碼產生雜湊值,並在驗證模式下檢查密碼是否與您已有的雜湊值相符。

Bcrypt 可以做兩件事,而原始 SHA-256 則不會。它用輸入的 16 個隨機位元組來鹽分每個哈希值,因此具有相同密碼的兩個用戶會獲得不同的哈希值,並且預先計算的彩虹表毫無用處。而且它故意變慢:4 到 31 的成本係數控制運行多少個金鑰擴展輪,每一步都會使工作量加倍。這種緩慢是重點。快速雜湊可以讓資料庫洩漏的攻擊者在 GPU 上每秒嘗試數十億次猜測; cost-12 bcrypt 雜湊值可以在幾千次內對每個核心進行每秒猜測,這就是防止被盜資料庫在一夜之間變成明文密碼清單的原因。

輸出格式是自描述的。像$2b$12$R9h/cIPz0gi。URNNX3kh2OPST9/PgBkqquzi。Ss7KIUgO2t0jWMUW 這樣的雜湊包含四個由美元符號分隔的欄位:版本(2b)、成本(12),然後是22 字元的Base64 鹽,然後是31 字元摘要。由於鹽和成本在雜湊內部傳播,因此驗證除了密碼和雜湊字串之外不需要任何東西,這正是此處使用的驗證模式。

一切都在您的瀏覽器中運行客戶端。您輸入的密碼、貼上哈希值以及產生的鹽永遠不會離開選項卡、不點擊伺服器、不登入日誌,您可以在開發人員工具的網路面板中確認這一點。 bcrypt 演算法在純 TypeScript 中實現,因此頁面載入後該工具也可以離線工作。輸出逐字節相容於 OpenBSD、PHP password_hash (PASSWORD_BCRYPT)、Node bcrypt 庫以及每個主要框架中的 bcrypt 驗證器,因此此處產生的哈希值會在您的應用程式中驗證,反之亦然。